The Pulse
Google abbina Gemini 3.8 Flash a un modello per la cybersicurezza ad accesso limitato
Google ha reso Gemini 3.8 Flash disponibile a un pubblico ampio, mentre limita la variante dedicata alla cybersicurezza ai difensori selezionati attraverso il Fairwind Program.
AI.info Team ·
Google rende un modello ampiamente disponibile e riserva l’altro a un programma con accesso limitato
Google rende Gemini 3.8 Flash disponibile a sviluppatori, aziende e abbonati, mentre limita il suo omologo incentrato sulla cybersicurezza a difensori selezionati. La divisione riflette una tensione insita nel lancio: entrambi i modelli si basano sulla stessa intelligenza di fondo, ma Google afferma che la versione cyber necessita di controlli più rigorosi perché offre capacità meno vincolate per il lavoro di sicurezza.
Google ha annunciato i due modelli il 2 settembre 2026, descrivendo Gemini 3.8 Flash come il suo modello Flash più potente per ragionamento e programmazione. Il lancio è il terzo di un modello Flash da parte di Google in sei settimane e mantiene il nuovo modello al prezzo introduttivo applicato a Gemini 3.7 Flash: 0,75 dollari per milione di token in input e 3,75 dollari per milione di token in output.
Gemini 3.8 Flash Cyber non è disponibile al pubblico tramite Gemini API né tramite le applicazioni per i consumatori. L’accesso avviene attraverso il Fairwind Program, che dà la priorità alle autorità governative, agli operatori di infrastrutture critiche e ai manutentori di software.
Gemini 3.8 Flash usa più token per gestire attività più lunghe
Google afferma che Gemini 3.8 Flash migliora rispetto al predecessore nell’ingegneria del software, nei compiti agentici e nel ragionamento articolato in più passaggi. Il modello supporta livelli di impegno regolabili, che consentono agli sviluppatori di bilanciare latenza e uso di token con la qualità delle risposte. La documentazione API di Google indica un limite di input di 1.048.576 token e un limite di output di 65.536 token.
Le valutazioni pubblicate dall’azienda mostrano che Gemini 3.8 Flash ottiene un punteggio del 73,7% in DeepSWE v1.1, un benchmark per l’ingegneria del software su orizzonti temporali lunghi, contro il 65,3% di Gemini 3.7 Flash. Ottiene il 61,4% in Vals Finance Agent v2, superando il 59,0% di Gemini 3.7 Flash, e raggiunge il 54,9% in HLE-Verified, un test di ragionamento multidisciplinare.
Google afferma che i progressi dipendono in parte dal fatto che il modello esegue ulteriori passaggi di ragionamento e richiama ripetutamente strumenti quando affronta attività difficili. I livelli di impegno più elevati possono aumentare il consumo di token, mentre quelli più bassi sono disponibili per i carichi di lavoro in cui contano maggiormente i costi e i tempi di risposta.
Per gli utenti aziendali è il caso d’uso iniziale più evidente
Google presenta Gemini 3.8 Flash come un modello per l’uso in produzione nello sviluppo software, nel lavoro basato sulle conoscenze e negli agenti autonomi, anziché come un chatbot per un solo scopo. Il modello è disponibile tramite Google AI Studio, Gemini API, Gemini Enterprise, Google Antigravity, la modalità IA nella Ricerca e l’app Gemini per gli abbonati a Google AI Pro e Ultra.
Le dimostrazioni di Google includono un gioco giocabile creato in Antigravity, una versione funzionante di Google Maps per DOS e un visualizzatore hardware realizzato con Three.js che genera smontaggi stratificati dei dispositivi. Questi esempi mostrano il modello all’opera con codice, interfacce e informazioni strutturate, anche se si tratta di dimostrazioni fornite da Google, non di test indipendenti.
«Per superare le minacce automatizzate, i difensori hanno bisogno di prestazioni dei modelli che tengano il passo con la velocità dell’attacco.»
Charlie Sestito, direttore dell’ufficio del CTO, Palo Alto Networks
La tabella dei prezzi di Google offre al modello un vantaggio temporaneo in termini di costo. Le tariffe introduttive scadono il 31 dicembre 2026. A partire dal 1° gennaio 2027, Google afferma che i prezzi standard saranno di 1,50 dollari per milione di token in input e 7,50 dollari per milione di token in output.
Flash Cyber punta a individuare e correggere le vulnerabilità
Gemini 3.8 Flash Cyber condivide la stessa intelligenza di fondo del modello standard, ma è ottimizzato per il lavoro di cybersicurezza. Google afferma che dà la priorità all’individuazione delle vulnerabilità e all’applicazione automatizzata di patch, anziché allo sfruttamento offensivo, e che il suo addestramento ha incluso impegnative attività di sicurezza pensate per migliorare più in generale la programmazione e il ragionamento.
In un benchmark interno che copre basi di codice complesse in 20 linguaggi di programmazione, Google afferma che Gemini 3.8 Flash Cyber ha individuato correttamente vulnerabilità in oltre il 70% dei casi. Nella valutazione esterna CWE-Bench sulle patch, il modello ha ottenuto un tasso pass-at-one del 47,2%, contro il 47,8% di Fable 5, secondo Google.
Google riferisce anche diversi risultati interni e ottenuti con i partner. Il team di sicurezza di Chrome ha rilevato che, nel confronto, il modello ha generato 2,6 volte più patch corrette per le vulnerabilità rispetto a modelli commerciali più grandi. Wiz ha registrato un richiamo superiore dal 7,5% al 9,7% in un benchmark interno di penetration testing, con costi da 2,3 a 5,2 volte inferiori, mentre il team Cloud Vulnerability Research di Google afferma di aver individuato una vulnerabilità critica fondamentale in meno di 2 ore.
Fairwind limita l’accesso al modello meno vincolato
La distinzione di Google sul piano della sicurezza è netta. Gemini 3.8 Flash include misure di protezione contro l’uso improprio per attività informatiche offensive e in ambito chimico, biologico, radiologico e nucleare. Gemini 3.8 Flash Cyber adotta misure di mitigazione della cybersicurezza meno restrittive, perciò Google ne limita l’accesso a difensori fidati che necessitano di capacità di sicurezza più ampie.
Il Fairwind Program dà la priorità alle autorità governative, agli operatori di infrastrutture critiche e ai manutentori di software. Secondo Google DeepMind, le organizzazioni partecipanti sono sottoposte a verifiche di due diligence e devono limitare l’accesso ai team interni di cybersicurezza, risposta agli incidenti o penetration testing.
Per gli sviluppatori comuni, il prodotto disponibile nell’immediato è Gemini 3.8 Flash: un modello generalista con una finestra di contesto da 1 milione di token, uso di strumenti e impegno di ragionamento regolabile. Per i team di sicurezza, la variante cyber è accessibile solo tramite una procedura di richiesta; Google mantiene il controllo su chi può usarla e per quale scopo.